“出现异常，故障切断由独立安全链完成，主装置控制端只接收状态反馈，安全组保留直接停机权限。”
顾文渊：“分级限量、独立边界、故障切断。”
罗正则点头：“c2设备自带控制端可以调参数，安全链的切断权限不交给设备厂。”
“同意。”
“设备送样检测前，安全组还要核对密封材料批次、加工记录和接口编号。”
顾文渊抬眼：“这些资料由谁保管？”
“设备厂保存原件，晨曦专项组保存受控副本，安全组单独留一份只读记录。”
“行。”
陈启看着两人：“安全要求放进工程合同，设备厂先确认能做到，再进入送样。”
罗正则合上清单：“我会把停机权限和资料权限写成固定条款。”
顾文渊将纸张转向陈启，在会议桌中央写下三项指标。
进去多少。
出来多少。
漏出来零。
陈启看着三行字：“燃料循环的核心？”
“进去多少、出来多少、漏出来零。”
顾文渊用笔尖点向第一行：“送进纯化端的燃料，数量必须有记录，分级限量不能靠经验判断。”
笔尖落到第二行：“完成纯化后，进入回收端的有效燃料要能对上，设备损耗、残留和回收量都得分开记录。”
他点向第三行，笔尖在纸面上停住。
“漏出来零。”
罗正则看着那三个字：“这项由安全组和燃料组共同确认。”